检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对FlexusRDS服务,管理员能
账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。
购买FlexusRDS for MySQL实例 连接FlexusRDS for MySQL实例 使用规范 数据迁移 实例管理 备份与恢复 参数管理 监控管理 日志管理 CTS审计 FlexusRDS for MySQL标签管理 FlexusRDS for MySQL配额调整
for PostgreSQL实例 连接FlexusRDS for PostgreSQL实例 使用规范 数据迁移 实例管理 备份与恢复 参数管理 监控管理 日志管理 CTS审计 FlexusRDS for PostgreSQL标签管理 FlexusRDS for PostgreSQL配额调整
否则执行vacuum full,并重启数据库后,可能导致数据库长时间无法连接。 安全 尽量避免数据库被公网访问,公网连接时必须绑定弹性公网IP,设置合适的白名单。 尽量使用SSL连接,保证连接的安全性。 父主题: 使用规范
账户上有足够余额,则不会影响您的使用。 如需续费,请参见实例续费。 服务到期 包年/包月实例到期后无法在管理控制台进行该实例的操作,自动化监控或告警等运维也会停止。如果在保留期结束时您没有续费,实例将终止服务,系统中的数据也将被永久删除。 如果您购买的实例已到期,请参见费用中心用
当您修改数据库主实例的密码时,如果该实例中存在备实例,则会被同步修改。 重置密码生效时间取决于该主实例当前执行的业务数据量。 请定期修改用户密码,以提高系统安全性,防止出现密码被暴力破解等安全风险。 操作步骤 在实例列表,选择指定的实例,单击“重置密码”。 在“重置密码”弹框,输入新密码及确认密码。 图1 重置密码
PostgreSQL实例默认在同一个VPC、子网、安全组下。对应网络信息:vpc-default-smb、subnet-default-smb、sg-default-smb。 表1 参数说明 参数 说明 <host> 内网连接和公网连接任选一种,推荐使用内网连接,安全性更高。 内网连接(推荐):单击
当您修改数据库主实例的密码时,如果该实例中存在备实例,则会被同步修改。 重置密码生效时间取决于该主实例当前执行的业务数据量。 请定期修改用户密码,以提高系统安全性,防止出现密码被暴力破解等安全风险。 操作步骤 在实例列表,选择指定的实例,单击“重置密码”。 在“重置密码”弹框,输入新密码及确认密码。 图1 重置密码
其他云MySQL迁移到FlexusRDS for MySQL 方案概述 资源规划 操作流程 创建VPC并配置安全组规则 创建FlexusRDS for MySQL实例 其他云MySQL实例准备 上云操作
参数类型 说明 db_user_pwd 是 String 参数解释: 数据库密码。 约束限制: 建议您输入高强度密码,以提高安全性,防止出现密码被暴力破解等安全风险。 取值范围: 数据库支持的密码长度是8~32个字符,至少包含大写字母、小写字母、数字、特殊字符三种字符的组合。允许输入~
如果设为“2”,每次提交事务都会把事务日志从缓存区写入日志文件,每隔一秒左右会刷新到磁盘。 影响:参数设置为非默认值“1”时,降低了数据安全性,在系统崩溃的情况下,可能导致数据丢失。 POC建议值:“2”。 “sync_binlog” 云数据库默认值:“1”。 作用:该参数控制
创建函数时,应该定义函数易变性分类为对它们合法的分类中最严格的种类,而不是选择默认的VOLATILE。VOLATILE类函数调用并发过高可能导致新连接无法接入。 安全 禁止将应用数据库对象所有者赋予“public”,必须赋予某个特定角色。 数据库密码应具备一定复杂度, 禁止使用简单密码。 应该为每个业务
实例之前,需要先通过重置密码的方式设置密码,否则无法连接数据库实例。 数据库端口默认3306,不支持修改。 数据库实例所属的VPC、子网、安全组默认为vpc-default-smb、subnet-default-smb、sg-default-smb,并且都不支持修改。 父主题: FlexusRDS
默认取值: 不涉及。 password 否 String 参数解释: 数据库密码。 约束限制: 建议您输入高强度密码,以提高安全性,防止出现密码被暴力破解等安全风险。如果您提供的密码被系统视为弱密码,您将收到错误提示,请提供更高强度的密码。 取值范围: 数据库支持的密码长度是8~3
选择文件来源为“上传文件”、附件存放位置等信息并上传文件,选择导入数据库,设置字符集类型,按需勾选选项设置及填写备注信息。 为了保障数据安全,DAS中文件保存在OBS桶中。 出于数据隐私性保护目的,DAS需要您提供一个您自己的OBS存储,用来接收您上传的附件信息,然后DAS会自
subnet-default-smb 虚拟私有云是实例所在的虚拟网络环境,可以对不同业务进行网络隔离。 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。 如果需要自行创建网络,请参见创建虚拟私有云和子网。 实例名称 flexusrds-1234 实例名称长度最小为4个字符,最大为64个
默认取值: 3306 password 否 String 参数解释: 数据库密码。 约束限制: 建议您输入高强度密码,以提高安全性,防止出现密码被暴力破解等安全风险。如果您提供的密码被系统视为弱密码,您将收到错误提示,请提供更高强度的密码。 取值范围: 数据库支持的密码长度是8~3
subnet-default-smb 虚拟私有云是实例所在的虚拟网络环境,可以对不同业务进行网络隔离。 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。 如果需要自行创建网络,请参见创建虚拟私有云和子网。 实例名称 flexusrds-1234 实例名称长度最小为4个字符,最大为64个
subnet_id String 参数解释: 子网的网络ID信息。 取值范围: 不涉及。 security_group_id String 参数解释: 安全组ID。 取值范围: 不涉及。 flavor_ref String 参数解释: 规格码。 取值范围: 不涉及。 cpu String 参数解释: